第5章 终端服务搭建.ppt

第5章 终端服务搭建,本讲目标,理解终端服务的两种工作模式与区别 理解终端服务系统的主要构成 掌握远程桌面的开启和连接 掌握终端服务的安装 掌握终端服务的配置与管理 掌握许可证服务器的安装与配置,5.1 终端服务概述,终端服务（terminal services）是windows server 2003操作系统的一个基本组件，它是一个客户端/服务器（c/s）模式的应用程序。 安装了终端服务组件的网络操作系统的主机可称为终端服务器，客户端用户可以以图形界面的方式远程登录到终端服务器，对服务器的 一切操作就像在本机操作一样。 终端服务的客户端软件是一个小型终端仿真程序，它仅提供到服务器上运行的软件的接口。,windows server 2003通过终端服务技术可以提供两种管理模式。 远程桌面管理模式： （1）该模式服务组件默认已集成在windows server 2003系统中，不需要单独安装； （2）用户可以远程登录到服务器上管理网络和计算机； （3）最多允许两个用户同时连接到服务器上。 应用程序集中管理模式： （1）该模式需要单独安装终端服务器组件，安装后需要重新启动电脑； （2）允许多用户远程同时执行在终端服务器上的应用程序； （3）必须激活“终端服务器授权”，否则120天后终端服务器将不能使用。,5.1 终端服务概述,终端服务系统主要包括终端服务器、客户机和远程桌面协议三个部分。 终端服务器：终端服务器是指运行终端服务的windows server 2003操作系统的计算机。 客户机：客户机是指安装有终端服务的客户端软件的计算机。客户机利用客户端软件（如远程桌面连接）登录到终端服务器上。 远程桌面协议（rdp）：客户端与终端服务器之间的通信协议采用远程桌面协议（remote desktop protocol，rdp），该协议负责客户端与服务器之间的通信，默认时使用tcp的3389端口，传输用于显示在客户端的图形数据，使得客户端的用户看起来好像坐在服务器面前操作一样。,5.1 终端服务概述,5.2 远桌面管理,2003系统的远程桌面管理功能不需要安装。只是默认状态下没有启用此功能，我们只需开启即可。,右击“我的电脑”图标，选择“属性”菜单项命令，打开“系统属性”对话框。单击“远程”选项卡，在远程桌面设置组中将“启用这台计算机上的远程桌面”选项打勾，如图所示。单击“确定”按钮，完成远程桌面启用设置。,图10-2 远程选项卡,5.2 远桌面管理,xp以上的操作系统都自带有远程连接客户端软件。在“开始”-“运行”中输入mstsc命令即可打开。,5.3 终端服务的安装,“开始”“管理您的服务器”,5.3 终端服务的安装,5.3 终端服务的安装,5.3 终端服务的安装,5.3 终端服务的安装,5.3 终端服务的安装,5.4 终端服务器设置,5.4 终端服务器设置,1. 常规设置 可以配置客户端和终端服务器之间的通信加密级别，加密级别共有四个：低、客户端兼容、高、符合fips标准,5.4 终端服务器设置,5.4 终端服务器设置,2. 登录设置,5.4 终端服务器设置,3. 会话设置,5.4 终端服务器设置,4. 环境设置,5.4 终端服务器设置,5. 远程控制 远程控制是从一个会话远程控制另一个会话。,5.4 终端服务器设置,6. 客户端设置,5.4 终端服务器设置,7. 网卡设置,5.4 终端服务器设置,8. 权限设置,5.4 终端服务器设置,9. 服务器设置,5.5 终端服务器管理,5.5 终端服务器管理,1“用户”选项卡 列表中列出了当前连接到服务器的用户，每列中包含了用户名、会话、id、状态、登录时间和空闲时间等信息。其中“会话”这一列为“rdp-tcp”的说明用户是通过终端服务远程登录的；“会话”这一列为“consloe”的说明用户是在服务器的控制台（即服务器这台计算机）登录的。用鼠标右击某一用户可以断开、复位、注销、远程控制会话或者向用户发送消息。,5.5 终端服务器管理,2“会话”选项卡,17.3.2 终端服务器管理,3“进程”选项卡,5.5 终端服务器管理,4、远程控制 这里的远程控制是指一远程登录用户控制另一远程用户登录用户，windows server 2003中，不能从控制台上远程控制另一远程会话。,5.5 终端服务器管理,在“终端服务器设置”中，配置rdp-tcp属性，在“远程控制”选项卡中选择“使用具有默认用户设置的远程控制”；在“权限”选项卡中，赋予用户a有“完全权限” ； 用户a和用户b各自利用远程桌面连接到终端服务器上；,5.5 终端服务器管理,用户a在远程桌面中，从“开始”“管理工具”“终端服务器管理”菜单中打开“终端服务器管理”窗口,5.5 终端服务器管理,右击用户b的会话，选择“远程控制”菜单，打开“远程控制”窗口，选择用于结束远程控制的快捷键，默认为【ctrl】+【*】 ；,5.5 终端服务器管理,当用户b回答“y”后，用户a的远程桌面上出现和用户b的远程桌面一样的画面，用户b可以看见用户a的操作，同样用户a可以看见用户b的操作。,5.6 许可证服务器的安装与配置,远程客户在登录到终端服务器时必须收到有终端服务器许可证服务器颁发的有效许可，否则在客户首次登录的120天后，终端服务器会停止它们的连接请求。 企业许可证服务器 企业许可证服务器为企业中的所有终端服务器服务，如果网络中有许多个域，采用这种类型的许可证服务器较为合适 域许可证服务器 域许可证服务器只为同一域中的所有终端服务器服务，如果网络中域的数量不多，采用这种类型的许可证服务器较为合适,5.6 许可证服务器的安装与配置,安装许可证服务器的步骤如下：,5.6 许可证服务器的安装与配置,5.6 许可证服务器的安装与配置,5.6 许可证服务器的安装与配置,5.6 许可证服务器的安装与配置,激活许可证服务器的步骤如下:,5.6 许可证服务器的安装与配置,5.6 许可证服务器的安装与配置,5.6 许可证服务器的安装与配置,许可证服务器激活的三种方法（需要联网）： 自动激活许可证服务器 ： 通过使用 web 浏览器激活许可证服务器： 通过电话激活许可证服务器：,5.6 许可证服务器的安装与配置,如果没有激活许可证服务器或者没有安装许可证，客户端仍可